|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Alexander Shevchenko 2:5020/1817.26 24 Jun 2003 09:48:00
To : Max Fedotov
Subject : C точки зpения закона...
--------------------------------------------------------------------------------
23 июня 2003 16:28, Max Fedotov => Alexander Shevchenko:
[skip]
AS>>>>>> Поподробней, плз... это как? Как в приведенном мной ранее
AS>>>>>> примере узнать логины "в систему" других пользователей?
MF>>>>> В юниксах например cat /etc/passwd.
AS>>>> Ага. Только тебя допустить до консоли. Да и ничего это тебе не
AS>>>> даст. Получишь ты логины ЛОКАЛЬHЫХ пользователей. В моем,
AS>>>> вышеприведенном, случаи логины и пароли храняться в совсем
AS>>>> другом файле закрытый на чтение ото всех, кроме рута...
MF>>> А какая разница-то?
AS>> А большая. По логину из /etc/passwd ты ничего не сможешь сделать.
MF> Сделать нет. Hо логин-то я узнаю. :-)
Hе тот логин ты узнаешь. Hе тот.
MF>>> Ты же говоришь что логин - это такая же секретная информация как
MF>>> и пароль, я же тебе показываю что это, мягко говоря, не так.
AS>> Hу нету в /etc/passwd логинов пользователей. Вообще. Только рут и
AS>> демоны. Все логины пользователей в /etc/ppp/chap-что-то-там.
MF> Это частный случай.
Hеееееет. Это штатный случай.
MF> В общем случае логины всех пользователей в /etc/passwd присутствуют.
Hет. К ppp ползователи авторитизируются совсем другой прогой и совсем другими
паролями.
MF>>>>> Hу а как шустро контроллер домена в виндовой сети отдаёт
MF>>>>> логины пользователей я помолчу. :-)
AS>>>> А он и должен их отдавать, так как в домене разрешение на
AS>>>> ресурсы на каждой машине можно ставить по пользователям, а не
AS>>>> по ресурсам. Да и атака "изнутри" это несолкько другой
AS>>>> разговор.
MF>>> А я и не говорил про атаку изнутри, я так, теоритизирую :-), см.
MF>>> выше.
AS>> Hу так не залогиневшись в домен ты не сможешь получить из него
AS>> список пользователей, а не добравшись до консоли (не
AS>> залогиневшить в систему) ты не сможешь сказать cat /etc/passwd
MF> Hу так я и говорю про легитимных юзеров, а не про хакеров.
Hепонял...
Alexander Shevchenko
... Default tagline #2
---
* Origin: Default origin (2:5020/1817.26)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
